Go Ninja Утечка данных

Для него указаны 4 999 001 уникальная строка с адресом электронной почты и следующие категории данных: имена пользователей, IP-адреса и хеши паролей MD5 с солью. В структурированных данных указана дата 17 декабря; в текстовом описании, только декабрь 2019 года. Уведомления от оператора нет.

Важно, что более 4 миллионов адресов электронной почты выглядели сгенерированными, а не предоставленными пользователями. Поэтому число 4 999 001 не отражает количество реальных людей, обычных пользовательских регистраций, активных аккаунтов, пострадавших пользователей или уведомлений. Набор данных может быть синтетическим, содержать специально добавленные записи, данные, собранные путём скрейпинга, посторонние примеси или сочетание этих вариантов; не объясняется ни метод, по которому адреса признали сгенерированными, ни то, какие поля встречаются вместе в одной записи.

Нет ни локального задания импорта, ни исходного файла, ни данных, по которым можно выполнить поиск. Даже если в будущем будет найдено точное совпадение строки, это не докажет, что адрес был указан пользователем при регистрации, находится под контролем человека, выполняющего поиск, или связан с реальным аккаунтом Go Ninja. Также нельзя будет сделать вывод, что IP-адрес, имя пользователя и пароль присутствуют вместе в одной записи.

Хеш MD5 с солью, это не пароль в открытом виде. Основанием для замены пароля должна быть только подлинная и проверенная запись с учётными данными, содержащая старый пароль, который использовался и в других местах. Сгенерированные записи и связь с игровой сферой требуют самых строгих мер защиты от ошибочного связывания данных с людьми и конфиденциального обращения с данными.